Следующую процедуру можно использовать для принудительной отправки соответствующих сертификатов SSL (или эквивалентных сертификатов, связанных с доверенным корневым) на каждый клиентский компьютер в лесу.
Минимальным требованием для выполнения этой процедуры является членство в группе "Администраторы домена" или "Администраторы предприятия" или аналогичным образом в домен Active Directory Services (AD DS). Просмотрите сведения об использовании соответствующих учетных записей и членства в группах в локальной среде и группах домена по умолчанию.